Вътрешните правила следва да обхващат всички операции по обработване, осъществявани от Комисията в изпълнение на нейните дейности по вътрешен одит, независимо дали действа по своя собствена инициатива или въз основа на получен сигнал, когато упражняването на правата на субектите на данни може да изложи на риск провеждането на дейностите по вътрешен одит.
Tijekom provođenja aktivnosti unutarnje revizije Komisija je obvezna poštovati prava fizičkih osoba koja se odnose na obradu osobnih podataka priznata člankom 8. stavkom 1.